Предупреждение преступлений в сфере компьютерной безопасности. Учебное пособие

В связи с транснациональным характером компьютерных сетей (особенно Интернета) ситуация в сфере борьбы с киберинцидентами очень сильно зависит от международного сотрудничества. Более существенного улучшения ситуации можно добиться только с помощью процедуры, скоординированной на международном уровне или основанной на международных конвенциях, при которой отдельное национальное законодательство будет следовать за скоординированными на международном уровне усилиями по решению конкретных проблем.

Несмотря на сохранение культурных различий в наказании за определенное поведение (разные этические стандарты в разных частях мира), предпринимаются попытки обеспечить применение в глобальной сети хотя бы определенного минимального стандарта, который был бы согласованно определен как возможный.

Это позволило бы исключить наиболее вопиющие случаи нарушений такого стандарта и гарантировать, что несотрудничающие страны или территории окажутся все более изолированными.

Среди относительно наименее сомнительных областей так называемого

«незаконного и вредного контента в Интернете» – детская порнография,

распространение расовой ненависти и террористические инструкции. Однако попытка распространить такой консенсус на другие области может быть понята как ограничение прав и свобод человека (например, в области распространения политической пропаганды, какой бы радикальной она ни была).

Сотрудничество государств в деле преследования лиц, совершивших интернет-экстремистские преступления, в настоящее время осуществляется на основе международных конвенций, как правило, при условии выполнения условия обоюдной преступности.

Противоречие между территориальным принципом авторского права и глобальным характером Интернета вызывает проблемы, а также проблемы с расследованием и доказыванием этого вида преступной деятельности.

Распространение противоправного контента в сети Интернет происходит из мест

(государств, территорий), где нет возможности какого-либо вмешательства, а

41

следовательно, не представляется возможным защитить интересы государств,

пострадавших от такого поведения.

Этот факт связан с законодательными (международно-правовыми) и

организационными шагами, которые добиваются на международном уровне (в

рамках заинтересованных международных организаций).

Большое количество людей по-прежнему используют нелегальное программное обеспечение и скачивают музыку, видео и игры из Интернета. Однако я лично считаю, что так же, как мы инвестируем в новую машину и ее обслуживание, мы также должны инвестировать в компьютер и его оборудование,

если мы им пользуемся.

Очень легко сделать вывод, что использование нелегального программного обеспечения создает большой риск быть атакованным злоумышленником,

поскольку нелегальная копия программы может содержать другие программы, о

которых пользователь понятия не имеет. Однако такая ситуация не может произойти с гарантированной оригинальной копией.

Другая проблема с пиратскими копиями, особенно с наиболее часто используемыми операционными системами Microsoft, заключается в том, что они не позволяют или они затрудняют загрузку обновлений, которые часто касаются безопасности.

Такое поведение вызвано тем, что при некоторых обновлениях необходимо одновременно запускать проверку актуальной обновленной системы с помощью инструмента, способного обнаружить нелегальную копию, а затем регулярно предупреждать пользователя о том, что он использует пиратское программное обеспечение. По этой причине большое количество пользователей отключают автоматическую установку обновлений, и это увеличивает угрозу безопасности.

Этих двух причин достаточно для того, чтобы отдельные лица и компании инвестировали достаточные средства в программное обеспечение или решил использовать бесплатные приложения.

Другими продуктами, которые часто становятся объектами пиратства,

являются компьютерные игры. С ними существует не столько опасность

42

подвергнуться атаке с помощью модифицированного оригинального приложения,

сколько для их корректной работы без использования оригинального цифрового носителя обычно необходимо использовать так называемый «кряк».

Взломщик – это программа, которая обычно работает таким образом, что,

стирая исходный номер лицензии из ядра приложения, она позволяет использовать общедоступный ключ.

Однако если такая программа написана опытным экспертом в области компьютерных технологий и известно, что она способствует киберпреступности,

как мы можем быть уверены, что она не нацелена на что-то еще?

Таким образом, взлом сам по себе может быть вредоносным кодом, и

наиболее правильно настроенные и обновленные антивирусные программы, если у них есть возможность проверить взлом, найдут вредоносный код, который либо исходит от самой функции взлома и не обязательно означает что-то опасное, или это действительно опасный код. Мы почти никогда не можем быть уверены, какой из этих двух вариантов является правильным.

Поэтому мы бы рекомендовали как можно больше продвигать оригинальное программное обеспечение и устранять опасности, возникающие в результате использования пиратских копий программного обеспечения.

Одним из возможных методов профилактики, который напрашивается сам собой, является распространение достаточного объема знаний среди пользователей компьютеров, чтобы их поведение не позволяло киберпреступникам легко атаковать. Если мы осознаем, что люди даже не знают основных элементов, с

помощью которых можно защитить себя в компьютерной среде, и в основном не осознают опасность, которая им грозит, то мы должны констатировать, что есть много возможностей для совершенствования.

В средствах массовой информации часто можно услышать о хакерских атаках на информационные центры развитых стран или банковские системы, или о том, как люди меняют надписи на электронных дорожных знаках. Все три упомянутых случая относятся к той категории, которая не беспокоит пользователя, а зачастую скорее забавляет его.

43

Поэтому необходимо как-то срочно рассказать людям, в чем именно заключается опасность компьютерной преступности и что они тоже могут стать ее мишенью. Необходимо объяснить им, чему они, как отдельные личности или семьи,

подвергаются риску, чтобы им стоило позаботиться о своей жизни в киберпространстве, по крайней мере, так же, как и о своей физической жизни.

Пользователь должен знать, какие методы используют мошенники для обмана своих жертв, научиться распознавать их и бороться с ними.

В настоящее время мы не можем ожидать, что люди, возраст которых превысил определенный предел, поймут образ жизни, которым живет молодое поколение, но остается верным, что, по крайней мере, базовые привычки поведения в киберпространстве должны быть каким-то образом приобретены.

Эти люди часто работают за компьютерами и в офисах компаний, и поэтому этим компаниям определенно было бы полезно обучать своих сотрудников не только технике безопасности труда и т. д., но и безопасности труда в Интернете,

чтобы они узнали, зачем обновить ПО и как это сделать, в чем опасность пиратства ПО и т. д. Тогда есть вероятность, что сотрудник перенесет привычки работы и дома и будет вести себя в соответствии с ними.

Что касается подрастающего поколения, то самый простой способ решить проблему привычек – это настроить обучение в школах так, чтобы учеников заставляли работать с компьютерами и с юных лет понимать, что компьютер и Интернет должны быть в первую очередь инструментом труда и только тогда средство развлечения. Если они используют компьютер для работы, которую не хотят потерять, то они постараются обеспечить максимальную безопасность своих компьютеров, чтобы им не приходилось беспокоиться о своих данных и одновременно о рабочем времени.

С точки зрения форм борьбы с компьютерной преступностью необходимо осознавать, что нынешнее явление представляет собой значительный рост информационных технологий и связанное с этим проникновение различной компьютерной техники, обязательно оснащенной адекватным программным обеспечением, во все общество и выше все в повседневную жизнь каждого из нас.

44

Развитие настолько быстрое, что необходимо постоянно отслеживать новую информацию, иначе открывается значительный разрыв между реальностью и знаниями для ее фиксации. Это касается не только компьютерной преступности, о

которой мы уже говорили более подробно, но и компьютерной преступности в целом.

Прокомментируем основные формы борьбы с преступностью, указав вопросы просвещения, профилактики, программного аудита, репрессий, полномочий полиции и других правоохранительных органов.

Обучение адекватной правовой грамотности граждан в сфере компьютерной преступности должно базироваться, прежде всего, на хорошем знании развития и состояния законодательства в нашей стране. Ввиду серьезности явления нарушения авторских прав в отношении программных систем образование должно быть ориентировано прежде всего на эту область. Однако изменения происходили в основном вертикально, сверху вниз.

В то время как руководящие органы государственного управления начали решать эту проблему, возможно, также по наущению усиливающегося международного давления, гражданин не изменил своего понимания. Исторические корни отношения к интеллектуальной собственности важны для понимания нынешней ситуации в Российской Федерации. Здесь часто наблюдается упрощенный взгляд на эту проблему, особенно из-за границы.

Новые условия в экономической сфере, изменения в общественных отношениях и собственности на средства производства также привели к появлению у отдельных предпринимателей новых форм восприятия недобросовестной деятельности, особенно морального оправдания усилий по быстрому обогащению.

Таким образом, здесь открывается широкий простор для просветительского воздействия различных организаций, в том числе борющихся с киберпреступностью.

В концепции этого эффекта образование считается очень важным фактором профилактики. Однако часто бывает проблематично противостоять искушению пользователей злоупотреблять программным обеспечением, которое подпитывается

45

различными причинами. Одной из причин практически массового использования нелегального ПО является его цена. Печально, но покупательная способность среднего гражданина относительно очень низка. При этом цены на качественное программное обеспечение исчисляются порядка тысяч или десятков тысяч крон. Это приводит к тому, что многие люди решают получить и использовать необходимое программное обеспечение бесплатно и, следовательно, незаконно.

К сожалению, даже собственные моральные убеждения зачастую не мешают им это сделать. В последние годы мораль в связи с пиратством провозглашалась много раз, но безрезультатно. Оказывается, для некоторых людей, которые не принимают общенормативные социальные ценности, моральная привлекательность в принципе бесполезна. Компьютерные программы не демонстрируют своей количественной ценности каким-либо очевидным образом.

И именно поэтому в нашей стране нет исключения для человека, который незаконно использует на своем личном компьютере программное обеспечение стоимостью несколько сотен тысяч крон, не считая это аморальным. Здесь мы находимся у истоков попыток найти другой способ борьбы с такими правонарушениями или превентивные меры, как мы обсуждали их в связи с компьютерной безопасностью.

Для эффективного пресечения компьютерной преступности профилактика существенно важнее карательных санкций. В целом, профилактика является более важным элементом решения любой проблемы, чем устранение подразумеваемых последствий. Конечно, особенно это касается борьбы с компьютерной преступностью из-за очень высокой латентности по сравнению с другими видами преступлений.

Высокую задержку следует объяснить технической сложностью обнаружения любого несанкционированного проникновения или вмешательства в систему.

Выяснение выявленной преступности также непростое дело. Обнаружение несанкционированного вторжения не обязательно означает, что нарушитель также будет обнаружен.

46

Еще одной причиной приоритета профилактики является тот факт, что даже если преступник будет обнаружен, возникнет проблема с доказательством его правонарушения в суде. Доказательств обычно не существует вообще, а если они есть, то возникают другие вопросы по поводу их доказательств.

Если раскрыть виновника, то возникнет проблема с доказательством его правонарушения в суде. Доказательства обычно не существуют вообще, а если они и существуют, возникают дополнительные вопросы относительно того, могут ли записи на магнитных носителях использоваться в качестве доказательств в суде в большинстве стран.

Другая причина заключается в том, что в случае взлома системы, особенно в случае заражения вирусом или утечки конфиденциальной информации, будет нанесен неизмеримый необратимый ущерб15.

Профилактику можно условно разделить на два типа в зависимости от направлений, с которых мы ожидаем нападения. Итак, давайте разделим это на предотвращение атак, проводимых «извне» - например, из глобальной компьютерной сети – и для предотвращения атак «изнутри» – например, от пользователей компьютеров, объединенных локальной сетью в пределах одного учреждения, о чем мы уже упоминали в связи с компьютерной безопасностью.

Полиции и другим правоохранительным органам приходится нелегко в борьбе с преступностью, поскольку исполнители преступлений такого рода обычно значительно опережают репрессивный аппарат. Есть несколько причин. К ним, в

частности, относится необходимость качественного компьютерного оборудования,

что тоже, конечно, финансово затратно. Другой причиной может быть отсутствие квалифицированных специалистов. Образно говоря, полиция не может быть на одной волне или даже опережать преступность.

На самом деле он всегда будет немного отставать. Однако ее задача -

сохранять минимальную дистанцию. В случае информационных технологий это применимо во многих отношениях. Информационные технологии очень быстро

15 Семыкина, О.И. Противодействие киберпреступности за рубежом / О.И. Семыкина // Журнал зарубежного законодательства и сравнительного правоведения. – 2016. – № 6 (61). – С. 104-113.

47

внедряются в повседневную жизнь и в то же время очень быстро развиваются как в технологическом, так и в программном плане.

Настоящее время предъявляет к полиции и другим правоохранительным органам значительные требования в борьбе с киберпреступностью, и можно сказать,

что эти требования будут продолжать возрастать.

Можно предположить, что с развитием информационных технологий компьютерная преступность будет увеличиваться. Недалек тот момент, когда, как и сегодня, опасаясь угона автомобиля или взлома квартиры, мы будем опасаться несанкционированного получения данных с домашнего компьютера или других неудобств в повседневной жизни, то есть все больше зависит от компьютерных технологий.

Относительно роли и возможностей полиции в компьютерных преступлениях в материале указывается, что сложность вопросов компьютерной и организационной техники, с которыми сталкиваются правоохранительные органы,

особенно при расследовании компьютерных преступлений, предъявляет к этим органам высокие требования в плане использования конкретных методов поиска для защиты, изучения и оценки компьютерных следов.

Полицию интересуют не только следы, их техническая ценность, необходимая для успешной идентификации преступника, но и тактическая ценность следов,

важная с точки зрения определения способа совершения конкретного криминалистически значимого события.

Успех поимки лица, совершившего компьютерное преступление, зависит не только от технической оснащенности полиции и тщательного осмотра места происшествия, связанного с компьютерным преступлением, но и от знаний и опыта сотрудников правоохранительных органов, в том числе судебный эксперт.

Полиция должна всегда помнить, что киберпреступность – это не только преступная деятельность, совершаемая против компьютерных технологий, данных и

48

программ. В настоящее время компьютерные технологии все чаще используются как средство совершения многих форм других тяжких преступлений16.

По нашему мнению, профилактика преступлений в сфере компьютерной информации не должна вестись одними лишь уголовно-правовыми методами.

Полагаем, что это должен быть целый комплекс мер, направленный на создание у преступника понимания неотвратимого возмездия. Соответственно,

правоохранительным органам необходимо вести масштабную пропаганду об успешности расследования подобных преступлений. Вести ее надо не только в средствах массовой информации, но и в Интернете. Огромное значение имеет и так называемая виктимологическая профилактика – то есть профилактика среди потенциальных жертв преступления. Необходимо доносить до них важность культуры безопасного хранения электронной информации.

С удовлетворением отметим, что такой профилактикой занимаются не только правоохранительные органы и иные органы государственной власти, но и коммерческие организации.

Так, например, игровые онлайн-сервисы постоянно напоминают пользователям о правилах кибербезопасности – выборе надежного пароля, его периодической смене, привязке учетной записи к телефонному номеру для двухфакторной аутентификации.

Итак, полагаем, что государство, в рамках обеспечения Доктрины информационной безопасности, должно поддерживать коммерческие и некоммерческие организации, способствующие профилактике компьютерной преступности. Стоит рассмотреть как материальные формы поощрения такой деятельности, так и иные, связанные с ее одобрением меры.

Между тем, отсутствие ответственности, пусть даже и за незначительные причинённые убытки, воодушевляет лиц, занимающихся неправомерным доступом к компьютерной информации. Это вселяет в них чувство безнаказанности и

16 Энгельгардт, А.А. Уголовно-правовая оценка создания, использования и распространения вредоносных

49

всесилия, провоцируя на новые преступления, способные причинить больший вред

охраняемым законом ценностям.

Вопросы для самоконтроля

1.Какие общие меры предупреждения в сфере компьютерной безопасности?

2.Назовите основные меры профилактики.

3.Что такое профилактика?

50